Sizlere kısaca ClickJacking açığı ve Mozilla Firefox web tarayıcısının bununla bağlantısını anlatacağım.

Öncelikle ClikcJacking açığı nedir?

Arkadaşlar ClickJacking sayfa içinde sayfa oluşturma mantığı ile kullanıcın bilgilerini çalmayı amaçlayan bir açıktır.

Herhangi bir bağlantıya tıkladığınızda 1. olarak görünen sayfa 2. olarak saldırgan kişinin arka planda çalıştırdığı sayfa kodları aktif hale gelir.

Bu açık kullanılarak bilgisayarına virüs bulaştırabilir daha önemli olarak RAT(Remote Access Trojan) adıyla bilinen uzaktan erişim virüsleri bulaştırılabilir. Hatta o kadar ileri gidildiki bilinen Prorat programının kodlayıcıları Küçümseme isimli program ile bu açığı profesyonel şekilde kullanıyor ki bu program herhangi bir bağlantıyla bile çalışmıyormuş direkt olarak anasayfa açıldığın işliyormuş. (Tabi ne kadar doğru bilmiyorum)

Çoğu kişinin bildiği gibi bu virüsler bilgisayarınızdaki herşeyi kayıt altında tutar. Yani birisi sizin banka hesap numaralarınızdan tutunda değerli proje ve kişisel bilgilerinize kadar herşeyi öğrenebilir.

Peki şimdi soracaksınız ben bu açıktan nasıl korunacağım ve Mozilla Firefox'un bu açıkla alâkası nedir ?

Mozilla Firefox bilindiği gibi ücretsiz bir web tarayıcısıdır. Mozilla Firefox'un NoScript adlı eklentisi ile bu açığa kurban olmaktan kısmen de olsa kurtulabilirsiniz.

Peki bu NoScript eklentisi ne işe yarar ?

Arkadaşlar bu NoScript eklentisi bir web sayfasındaki java ve flash içerikli görüntü ve komutları engeller. Peki sürekli bu böyle mi olacak ? Tabiki hayır güvendiğiniz sitelere imtiyaz verebilirsiniz.

Şu ClickJacking açığına biraz daha deyineyim. Tam olarak mantığı; Örnek olarak bir haber sitesinde herhangi bir haber dikkatinizi çekti ve tıkladınız. Tıkladığınız sayfa açıldı ama saldırı komutu olan sayfa arkaplanda.

Peki bu nasıl böyle oluyor ?

Cevabı çok basit saldırgan sayfanın opacity yani görünürlük değeri 0 yaraparak bu saldırıyı gerçekleştiriliyor.

Mozilla Firefox indir

Tıkla

NoScript Eklentisi

Tıkla

Kategoriler:

Yapılan Yorumlar

Henüz kimse yorum yapmamış.

Bu sayfada yer alan bilgilerle ilgili sorularınızı sorabilir, eleştiri ve önerilerde bulunabilirsiniz. Yeni bilgiler ekleyerek sayfanın gelişmesine katkıda bulunabilirsiniz.

Yorum Yapın

Adınız:
E-Mail:
Mesajınız:
Doğrulama: Güvenlik Kodu
 
Hosts Dosyası Nedir?     Ekinoks Nedir?     Vista Transformation Pack 5.5     Samsung'un 32 GB Flash Sürücüsü Görücüye Çıktı     İntel'in Core 2 Duo E6400'ü %56'lık oc ile fiyat-performans kralı     Avedesk 1.3 Bölüm 1     Cubase 4 - Devrimci bir kilometre taşı Müzik prodüksiyon yazılımı.     İşte Karşınızda Yeni Honda Civic     M-Audio MobilePre USB - USB Beslemeli, Pre-amplifikatörlü USB Ses Kartı     M-Audio, Avid/Digidesign tarafından satın alındı - İki dev birleşti     StrokeIt 9.5     VW Touran CCS (BiZEL Motorlu Tek Araç)     Windows Vista Güncelleştirme Paketi     Avedesk Bölüm2     Murat Günak kimdir?     Arama Motorları Nasıl Çalışır?     NanoTeknoloji Nedir?     AMD: Fusion ile CPU ve GPU'yu Birleştiriyor.     VW Tiguan ( Küçük Touareg )     Barkod Nedir?     Java Destekli Telefonlar için 3D Performans ve Kalite Testleri     Cubase 4 - Kontrol Odası (Control Room)     MouseIMP Pro     Avedesk Bölüm 3 - Ave Scripter Eklentileri     SSL Nedir? Nasıl Çalışır?     C-Metisse (Citroen'in Yeni Bombası)     Windows Vista Sidebar     H-racer ve Hydrogen Station     Ürün incelemesi: Saitek P3000 Wireless PRO Gamepad     Beklenen oyun: Trackmania UNITED çıktı!     Ürün İncelemesi: Toshiba USB 2.0 1GB Flash Bellek     VISTA TRANSFORMATION PACK 6.0     AMD FireSTREAM Kartlara Logosunu Verdi     Ekran Kartları Nasıl Çalışır?     Pardus Linux 2007 Beta 2     Apple iPhone     Hidrojen Kullanan Otomobil Sayısı Her Geçen Gün Artıyor!     Samsung'tan Dünyanın En İnce Cep Telefonu     Nintendo Wii Haber Kanalı Artık Yayında     Saab Bio Power     Yüzyılın icadı: Erke Dönergeci     TecrubeliPilotAraniyor.COM     10.000 Pardus     Mobility Radeon X1900     Vista'nın da çıkmasıyla beraber 4 çekirdekli işlemciler artık standart hale geliyor     Super Mario artık Nintendo Wii ‘de     Avedesk Eklentilerin Ayarlanması     Dünyanın İlk Boxer Turbo Dizel Motoru     Ford Mustang Giugiaro Konsept     Yüzyılın yarış oyunu: Test Drive Unlimited!     Kuantum Bilgisayarlar Geliyor     ATI Catalyst 7.2 Sürücüleri Çıktı!     Dizüstü Canavarı: Monster T2-Rex T72M575U1     Microsoft Virtual PC 2007     Kuantum Bilgisayarlar     MSN alternatifi, kullanıcıların yeni gözdesi: Trillian     Vista üzerinde IIS 7.0 Kurulumu     Video oyunları çocukları zayıflatıyor     Yahoo Messenger Vista !     Toshiba'dan 51 GB HD DVD     Casper, dört çekirdekli Intel CoreTM 2 Quad Q6600 işlemciye sahip yeni modelini pazara sundu.     HP iPAQ Voice Messenger 510 ; Ses tanıma, Wi-Fi, Windows Mobile 6.0 hepsi bir arada     F1'e geri sayım…     Corel WordPerfect Lightning' in halka açık beta sürümünü yayımlıyor!     Intel 11X Fabrikasını Yenliyor     Değişen İklim Değil,Enerji Olsun!..     Far Cry'ın devam oyunu, muhteşem grafikleriyle: Crysis     IBM Dünya'nın En Güçlü Bilgisayarını Geliştriyor     Küresel Isınmanın Nedenleri? Sebepleri?     Yod'm 3D     Elbit Systems VIPeR "avcı-katil" robotu çıkarıyor     Vista Aero Reloaded     Oyunlar yeni bir boyut kazandı: TrackIR!     Hard Disk Pazarının Kralı: Seagate     AeroClear Glass for Vista Theme     Adobe'den Ücretsiz PDF Oluşturma Hizmeti     Hava Kirliliğini Arttıran Sıcaklık İnversiyonu- Bölüm1     Türk insanına has Google Logoları…     Hava Kirliliğini Arttıran Sıcaklık İnversiyonu- Bölüm2     Yahoo'dan Sınırsız Email Kapasitesi     Vista'da Farklı Temalar Kullanmak     Ati HD2900XT, Nvidia 8800GTX'a Karşı: Crysis Demo ve 3DMark06 Testleri     Google Spreadsheets     NuSphere PhpED IDE     Mucitlerimiz Gün Işığına Çıkıyor     İTÜRO     Nükleer Santraller: Nasıl Çalışır? Problemleri Nelerdir?     768MB 8800GTX, 512MB ATI HD 2900XT, 640MB 8800GTS Oyun ve 3DMark06 Testleri     Vestel, Tamamen Türk Yapımı Yakıt Pili Üretti     Free Loader güneş pili     İTÜ Robot Olimiyatları     Hovercraft: Sınır Tanımayan Araç     Boğaziçi Üniv. Robot Günleri     Adobe CS3 ile Mac'te, Daha Fazla Şey Yapın     Yenilenebilir Enerji Kaynakları Nelerdir?     Kuzey Işıkları'nın Dansı     Beynimiz Nasıl Öğreniyor?     Güneş Enerjisi Nedir?     Motorlarda Yanma Odaları ve Özellikleri     Motorlarda Piston Tipleri ve Kullanılan Malzemeler    
Coğrafya
Coğrafya Sitesi
Tarih Sitesi
Türkçe Sitesi
Bilgi Sitesi
Bilgiler